cryptopolitan.com
В обзоре, опубликованном аналитиком по безопасности Яджином Чжоу, говорится, что HKDAP работает на основеtracEthereum , который не готов к использованию в производственной среде, и имеет механизмы проверки личности клиента (KYC) и отзыва сертификатов, которые не работают так, как задумано.
HKDAP — это стейблкоин, инвестируемый в гонконгские доллары, который компания Anchorpoint, поддерживаемая Standard Chartered, запустила 12 августа.
Что не так с правилами HKDAP?
Аналитик по безопасности Яцзинь Чжоу и его команда опубликовали обзор HKDAP. В нем они опираются на тот факт, что, поскольку HKDAP работает в Ethereum , а его происхождение проверяется на Etherscan, токен можно проверить напрямую.
Аналитики проверили, корректен ли код и готов ли он к реальному использованию, а также соответствует ли его поведение в блокчейне официальным правилам Гонконгского управления денежно-кредитной политики для эмитентов стейблкоинов. Ответ на оба вопроса был отрицательным.
На момент написания статьиtracимеет ряд функциональных недостатков, одним из которых является чрезмерная централизация управления.
Один ключ может выполнять действия с высоким риском, включая выпуск новых токенов, замораживание счетов, приостановку системы и принудительное сжигание. Вtracтакже отсутствует временная блокировка, которая является распространенной функцией, задерживающей рассмотрение дел. В ходе проверки также было отмечено, чтоtrac«противоречит определенным пунктам» правил HKMA.
В ходе проверки было установлено, что механизмы контроля соответствия, предназначенные для блокировки неавторизованных пользователей, не работают должным образом. Модуль KYC, который должен блокировать пользователей, чья авторизация больше не подтверждена, имеет неработающую функцию отзыва авторизации.
Проще говоря, если провайдер KYC снят с регистрации, одобренные им кошельки все еще могут совершать транзакции. Аналитики также обнаружили, что подтверждения KYC не проверяются в блокчейне, и снятые с регистрации верификаторы все еще могут одобрять новых пользователей.
В отчете отмечалось, что вtracконтракта вместо использования хорошо протестированного кода перестраиваются базовые функции безопасности. Большинство ошибок было обнаружено в этом пользовательском коде, и аналитики отмечают, что пометка «Бета-доступ» не устраняет этот пробел.
Почему запуск HKDAP имеет такое большое значение для Гонконга?
Компания HKDAP была основана при значительной институциональной поддержке Anchorpoint Financial, дочерней компании Standard Chartered Bank (Гонконг), а также в рамках совместного предприятия с телекоммуникационным оператором HKT и компанией Animoca Brands, работающей в сфере веб-технологий Web3.
В апреле компания стала одной из первых двух фирм, наряду с HSBC, получивших лицензию на выпуск стейблкоинов от Управления денежно-кредитной политики Гонконга (HKMA). Регулятор выдал лицензию из 36 заявок в соответствии с Законом о стейблкоинах, вступившим в силу 1 августа 2025 года. Anchorpoint имеет лицензию номер FRS01.
Компания начала внедрение HKDAP 12 августа 2026 года, но в настоящее время продукт находится на стадии бета-тестирования и предлагается институциональным дистрибьюторам и профессиональным инвесторам. HashKey Exchange стала первым авторизованным дистрибьютором, который начал выпуск и погашение HKDAP.
Генеральный директор Anchorpoint Доминик Маффеи заявил, что внедрение системы является «dent и структурированным». Компания также планирует предоставить доступ к сети розничным клиентам «уже к концу 2026 года», но это решение зависит от рыночной конъюнктуры.